तकनीकी विश्लेषण

यह भेद्यता /wp-content/plugins/cibeles-ai/actualizador_git.php में मौजूद है। यह फ़ाइल एक GitHub रिपॉजिटरी मिररिंग प्रणाली लागू करती है जिसे बिना किसी सुरक्षा नियंत्रण के HTTP के माध्यम से सीधे एक्सेस किया जा सकता है।

कोड पथ विश्लेषण

1. प्रत्यक्ष फ़ाइल एक्सेस (Line 1-17): फ़ाइल में मानक WordPress ABSPATH जांच (if (!defined('ABSPATH')) exit;) का अभाव है जो प्रत्यक्ष HTTP एक्सेस को रोकती है। पैरामीटर बिना किसी सत्यापन के सीधे $_GET से पढ़े जाते हैं:

   root@kitploit:~

   $OWNER = $_GET['owner'] ?? 'cibeles';
   $REPO  = $_GET['repo']  ?? 'svn_cibeles-ai';
   $REF   = $_GET['ref']   ?? 'main';
   $TOKEN = $_GET['token'] ?? 'PON_AQUI_TU_TOKEN_PAT';
   

2. टोकन सत्यापन (Line 26): एकमात्र सत्यापन यह जांचता है कि टोकन खाली है या डिफ़ॉल्ट मान है। कोई प्रमाणीकरण या प्राधिकरण नहीं किया जाता:

   root@kitploit:~

   if ($TOKEN === '' || $TOKEN === 'PON_AQUI_TU_TOKEN_PAT') { 
       http_response_code(400); 
       exit("Falta token\n"); 
   }
   

3. GitHub API अनुरोध (Line 31, 35-58): स्क्रिप्ट उपयोगकर्ता-नियंत्रित पैरामीटर का उपयोग करके GitHub के API से एक ZIP फ़ाइल डाउनलोड करती है:

   root@kitploit:~

   $apiUrl = "https://api.github.com/repos/{$OWNER}/{$REPO}/zipball/" . rawurlencode($REF);
   curl_download($apiUrl, $zip, $TOKEN);
   

   curl_download() फ़ंक्शन टोकन को Authorization हेडर में भेजता है लेकिन रिपॉजिटरी के स्वामी या सामग्री का कोई सत्यापन नहीं करता।

4. ZIP निष्कर्षण और फ़ाइल संचालन (Line 133-158): डाउनलोड की गई ZIP को निकाला जाता है और फ़ाइलों को सीधे प्लगइन निर्देशिका में कॉपी किया जाता है:

   root@kitploit:~

   $zipArc->extractTo($extractDir);
   $rootInsideZip = $extractDir . DIRECTORY_SEPARATOR . $entries[0];
   rrcopy_into($rootInsideZip, $cwd);
   

   rrcopy_into() फ़ंक्शन निकाले गए रिपॉजिटरी से सभी फ़ाइलों को वर्तमान कार्यशील निर्देशिका (प्लगइन निर्देशिका) में पुनरावर्ती रूप से कॉपी करता है, मौजूदा फ़ाइलों को अधिलेखित करते हुए।

5. फ़ाइल विलोपन (Line 152-154): डाउनलोड किए गए रिपॉजिटरी में मौजूद नहीं होने वाली फ़ाइलें हटा दी जाती हैं:

   root@kitploit:~

   mirror_delete_extras($cwd, $keepSet, $PRESERVE);
   

   mirror_delete_extras() फ़ंक्शन प्लगइन निर्देशिका में मौजूद उन सभी फ़ाइलों को हटा देता है जो रिपॉजिटरी मैनिफेस्ट में मौजूद नहीं हैं।

अवधारणा का प्रमाण